סייבר אתיקה ומה שביניהם

אתיקה ודילמות בעולם הסייבר

היכולות והחידושים הטכנולוגיים של ימינו מביאים איתם גם מורכבויות ודילמות אשר עלינו להתמודד עמן, ולא נתקלנו בהם עד היום. מצד אחד, יכולות אלו מאפשרות לממשלות וארגונים להגן על בטחון העובדים והאזרחים שלהם. זאת, ע"י שימוש בכלי רוגלה המאפשרים מעקב אחר איומים וחשודים פוטנציאליים.

מהצד השני, ישנו חשש רב ששימוש בכלים בעלי עוצמה שכזו, המאפשרים חדירה לפרטיות של אדם באופן חשאי לחלוטין, יכולים לפגוע בחפים מפשע. כך, לדוגמה בפרשיית NSO אשר עלתה לאחרונה לכותרות, עלה חשד לשימוש לא אתי בכלים אשר הוזמנו ע"י ארגונים וממשלות.

לכן, נדרש ע"י החברות המפתחות ומוכרות את הכללים הללו, לייצר רף וסטנדרטים נוקשים למכירה ולשימוש בכלים אלו, על מנת להצליח להשתמש רק בצד החיובי של כלים אלו.

הגנה בסייבר

בעידן בו אנו חיים המידע שלנו חשוף לגורמים רבים. ויש מי שיחפשו לעשות שימוש ציני במידע זה. גנבות בעולם הדיגיטלי הינן דבר שכיח, לכן אינדיבידואלים וחברות רבות משקיעים זמן ומשאבים רבים על מנת לשמור על רכושם מפני איומים כאלו ואחרים. אבטחת מידע (או cybersecurity) הינה טכנולוגיה אשר נבנתה על מנת להגן על רשתות ומכשירים מפני התקפות או ניסיון גישה לא מורשה לתוכן כלשהו.

CIA TRIAD

האבטחה מושתת על בסיס שלושה קריטריונים:

1. סודיות (confidentiality) – הגבלת גישה או חשיפה לא מורשית של מידע, כולל הגנה על פרטיות וזכויות קנייניות במידע.

2.  שלמות (integrity) – הגנה מפני שינוי זדוני של המידע או השמדתו, כולל הבטחת אי התכחשות ואימות זהויות בעלי המידע.

3. זמינות (availability) – שמירה על זמינות ויעילות הגישה אל המידע בכל זמן נתון.

 דוגמאות לתחומי עיסוק תחת עולם אבטחת המידע:

• חקר חולשות – מטרת התפקיד היא ניתור פרצות וחולשות במערכת אבטחת הנתונים.

• הנדסת רשתות – ניתוח, אפיון ופיתוח של מערכות תקשורת ומערכות מידע.

טרמינולוגיה בסיסית-

• Internet Protocol (IP) – פרוטוקול תקשורת המשמש להעברת נתונים ברשת האינטרנט.

• IP – כתובת המזוהה עם כל מחשב המחובר לרשת, המשתמש בפרוטוקול האינטרנט לשם תקשורת. (כתובת זו נראית כמו 192.168.10.1).

• Domain – שם ייחודי של אתר ברשת האינטרנט.

• Domain Name Server (DNS) – פרוטוקול המאפשר גישה לבסיס נתונים מבוזר, בכך שמתרגם Domains לכתובות IP.